OpenSSL ASN1_TFLG_COMBINE信息泄露漏洞（CVE-2015-3195）

2016年10月21日 11 阅读

OpenSSL ASN1_TFLG_COMBINE信息泄露漏洞（CVE-2015-3195）发布日期：2015-07-16更新日期：2015-12-07受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zhOpenSSL Project OpenSSL 1.0.2-1.0.2eOpenSSL Project OpenSSL 1.0.1-1.0.1qOpenSSL Project OpenSSL 1.0.0-1.0.0t描述：CVE（...

EMC NetWorker远程拒绝服务漏洞（CVE-2015-6849）

2016年10月21日 11 阅读

EMC NetWorker远程拒绝服务漏洞（CVE-2015-6849）发布日期：2015-07-16更新日期：2015-12-07受影响系统：EMC Networker 〈 9.0 build 407EMC Networker 〈 8.0.4.5EMC Networker 8.2.x-8.2.2.2EMC Networker 8.1.x-8.1.3.6描述：CVE（CAN） ID: CVE-2015-6849EMC NetWorker之前被称为Legat...

Google Chrome ContainerNode::notifyNodeInsertedInternal释放后重利用漏洞（CVE-2015-6777）

2016年10月21日 11 阅读

Google Chrome ContainerNode::notifyNodeInsertedInternal释放后重利用漏洞（CVE-2015-6777）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6777Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.7...

Google Chrome opj_dwt_decode_1*拒绝服务漏洞（CVE-2015-6776）

2016年10月21日 11 阅读

Google Chrome opj_dwt_decode_1*拒绝服务漏洞（CVE-2015-6776）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6776Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本PDFium中，OpenJPEG内dwt....

Google Chrome PDFium拒绝服务漏洞（CVE-2015-6778）

2016年10月21日 11 阅读

Google Chrome PDFium拒绝服务漏洞（CVE-2015-6778）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6778Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本，PDFium中fxcodec/jbig2/JBig2_Symb...

Google Chrome FontData::Bound函数整数溢出漏洞（CVE-2015-6781）

2016年10月21日 11 阅读

Google Chrome FontData::Bound函数整数溢出漏洞（CVE-2015-6781）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6781Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本，Google sfntly中data/f...

Google Chrome Document::open函数欺骗漏洞（CVE-2015-6782）

2016年10月21日 11 阅读

Google Chrome Document::open函数欺骗漏洞（CVE-2015-6782）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6782Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本，WebKit/Source/core/dom/...

Google Chrome FindStartOffsetOfFileInZipFile函数安全限制绕过漏洞（CVE-2015-6783）

2016年10月21日 11 阅读

Google Chrome FindStartOffsetOfFileInZipFile函数安全限制绕过漏洞（CVE-2015-6783）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6783Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本，And...

Google Chrome HTML注入漏洞（CVE-2015-6784）

2016年10月21日 12 阅读

Google Chrome HTML注入漏洞（CVE-2015-6784）发布日期：2015-07-16更新日期：2015-12-07受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6784Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本，页面串行器对包含"--"序列的URL的MOTW注释处理不当，远程攻击者...

OpenSSL crypto/bn/asm/x86_64-mont5.pl信息泄露漏洞（CVE-2015-3193）

2016年10月21日 11 阅读

OpenSSL crypto/bn/asm/x86_64-mont5.pl信息泄露漏洞（CVE-2015-3193）发布日期：2015-07-16更新日期：2015-12-07受影响系统：OpenSSL Project OpenSSL 1.0.2-1.0.2e描述：CVE（CAN） ID: CVE-2015-3193OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。x86_64平台上，OpenSSL...

Google Chrome DOM绕过同源策略漏洞（CVE-2015-6768）

2016年10月21日 11 阅读

Google Chrome DOM绕过同源策略漏洞（CVE-2015-6768）发布日期：2015-07-16更新日期：2015-12-08受影响系统：Google Chrome 〈 47.0.2526.73描述：CVE（CAN） ID: CVE-2015-6768Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.73之前版本在DOM实现中存在安全漏洞，远程攻击者利用此漏洞可绕过同源策略。&...

Android mediaserver内存破坏漏洞（CVE-2015-8506）

2016年10月21日 10 阅读

Android mediaserver内存破坏漏洞（CVE-2015-8506）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-8506Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 201...

Android mediaserver内存破坏漏洞（CVE-2015-8505）

2016年10月21日 11 阅读

Android mediaserver内存破坏漏洞（CVE-2015-8505）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48Z描述：CVE（CAN） ID: CVE-2015-8505Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本mediaserver存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意...

Android 显示驱动程序内存破坏漏洞（CVE-2015-6634）

2016年10月21日 11 阅读

Android 显示驱动程序内存破坏漏洞（CVE-2015-6634）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48Z描述：CVE（CAN） ID: CVE-2015-6634Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本的显示驱动器存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（...

DNS根服务器遭到DDoS攻击

2016年10月21日 12 阅读

DNS根服务器管理员报告在11月30日和12月1日遭到两波攻击，攻击时间分别是在30日06:50 UTC到09:30 UTC，1日05:10 UTC到06:10 UTC。攻击使用的IP是随机分布的，但查询的域名不是，攻击流量大约为最高每秒500万次查询。管理员称，终端用户没有受到攻击影响。管理两个服务器的Verisign提供的统计数据显示，它平均每天的 UDP查询不超过100亿，而攻击期间每天的查询数量超过500亿次。管理员认为可以利用源地址验证和 BCP...

OA高危漏洞的修复过程

2016年10月21日 11 阅读

21日信息安全部副总监转来一封邮件，关于OA的重大安全隐患，一是越权访问的问题；二是struts版本问题，经过一段时间的整改，现将问题描述和解决方案及实施过程总结如下：越权访问漏洞风险等级：高危问题类型：程序漏洞问题描述：由于OA系统档案查询模块没有对查询者的权限进行完整验证，导致攻击者可以利用该漏洞在查询模块通过修改工号的方式遍历公司所有员工的个人信息。（注：editStaffInfoByCode参数值即工号）漏洞地址：curl "https://oa....

Android Wi-Fi信息泄露漏洞（CVE-2015-6629）

2016年10月21日 11 阅读

Android Wi-Fi信息泄露漏洞（CVE-2015-6629）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48Z描述：CVE（CAN） ID: CVE-2015-6629Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本，Wi-Fi的实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息。<*来源：Androi...

Android Audio组件信息泄露漏洞（CVE-2015-6627）

2016年10月21日 11 阅读

Android Audio组件信息泄露漏洞（CVE-2015-6627）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6627Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12...

Android Media Framework信息泄露漏洞（CVE-2015-6628）

2016年10月21日 11 阅读

Android Media Framework信息泄露漏洞（CVE-2015-6628）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6628Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0...

Android SystemUI 权限提升漏洞（CVE-2015-6621）

2016年10月21日 11 阅读

Android SystemUI 权限提升漏洞（CVE-2015-6621）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6621Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-...